Polityka prywatności

§1. Informacje ogólne

1. Administratorem danych osobowych jest Michał Kowalski prowadzący działalność gospodarczą pod firmą Biota Pharma z siedzibą w Warszawie (00-867), Al. Jana Pawła II 27, NIP: 8221229449, REGON: 712358549.

2. Kontakt z administratorem danych osobowych: e-mail: biuro@biotapharma.pl, tel. 22 390 54 77.

3. Polityka prywatności określa zasady przetwarzania danych osobowych Klientów sklepu internetowego bioxcin.pl oraz sposób wykorzystania plików cookies i narzędzi analitycznych.

§2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe Klientów w następujących celach:

• realizacja zamówień złożonych w sklepie internetowym (art. 6 ust. 1 lit. b RODO),
• obsługa płatności (Przelewy24) oraz dostawy (InPost, DPD, Orlen Paczka),
• wystawianie faktur i dokumentów księgowych (art. 6 ust. 1 lit. c RODO),
• obsługa reklamacji, zwrotów i odstąpień od umowy,
• utrzymywanie kontaktu z Klientem w sprawach związanych z realizacją zamówienia,
• prowadzenie działań marketingowych, w tym wysyłka newslettera – wyłącznie za zgodą Klienta (art. 6 ust. 1 lit. a RODO),
• analityka ruchu i pomiar skuteczności działań marketingowych (Google Analytics 4, Google Tag Manager) – na podstawie zgody wyrażonej przez użytkownika w banerze cookies.

§3. Newsletter i komunikacja marketingowa

1. Użytkownik może dobrowolnie zapisać się do newslettera sklepu Bioxcin Polska, podając adres e-mail w formularzu zapisu.

2. Subskrypcja newslettera wymaga wyrażenia zgody na przetwarzanie danych osobowych w celach marketingowych i informacyjnych.

3. Zgoda na otrzymywanie newslettera może być w każdej chwili cofnięta poprzez kliknięcie linku rezygnacji w otrzymanej wiadomości lub kontakt z administratorem.

4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.

§4. Pliki cookies i narzędzia analityczne

1. Strona bioxcin.pl wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, personalizacji treści oraz analizy ruchu na stronie.

2. Podczas pierwszej wizyty użytkownikowi wyświetlany jest baner zgody na cookies, obsługiwany przez narzędzie CookieYes. Użytkownik może zaakceptować wszystkie, odrzucić lub dostosować ustawienia plików cookies.

3. W każdej chwili użytkownik może zmienić lub wycofać zgodę za pomocą przycisku „Zarządzaj zgodą” dostępnego na stronie sklepu.

4. Sklep korzysta z następujących narzędzi analitycznych i marketingowych:

• Google Tag Manager – do zarządzania tagami analitycznymi i marketingowymi,
• Google Analytics 4 – do analizy ruchu i zachowań użytkowników (na podstawie zgody na cookies analityczne),
• Meta Pixel – do działań remarketingowych (na podstawie zgody na cookies reklamowe, jeśli stosowany).

5. Dane zbierane przez te narzędzia są przetwarzane anonimowo i służą optymalizacji działania sklepu. Administrator nie wykorzystuje cookies do identyfikacji użytkowników bez ich zgody.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym działalność sklepu, w szczególności:

• operatorom płatności (Przelewy24),
• firmom kurierskim (InPost, DPD, Orlen Paczka),
• biuru rachunkowemu oraz dostawcom usług IT,
• dostawcom narzędzi analitycznych (Google, Meta) – wyłącznie na podstawie zgody użytkownika.

§6. Okres przechowywania danych

1. Dane osobowe związane z realizacją umowy sprzedaży są przechowywane przez okres niezbędny do jej wykonania oraz przez czas wymagany przepisami prawa (np. podatkowymi).

2. Dane przetwarzane na podstawie zgody (np. newsletter, cookies marketingowe) są przechowywane do momentu cofnięcia zgody przez użytkownika.

§7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

§8. Sprzedaż i przetwarzanie danych w UE

1. Sklep realizuje zamówienia do krajów Unii Europejskiej. Dane klientów z UE są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że jest to niezbędne do realizacji usług analitycznych (np. Google) – wówczas stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§9. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian w przepisach prawa lub w funkcjonowaniu sklepu.

2. Korzystanie ze strony sklepu oznacza akceptację niniejszej Polityki Prywatności.